Giao hàng logistics xử lý dữ liệu người nhận theo PDPL thế nào?

Giao hàng logistics dữ liệu người nhận PDPL là gì?

Đây là câu hỏi rất thực tế: khi bạn bán hàng online, tạo đơn, gọi shipper hoặc chuyển đơn qua sàn, bạn đang xử lý dữ liệu cá nhân của người nhận. Thông thường gồm tên, số điện thoại, địa chỉ, ghi chú giao hàng, lịch sử đổi/trả và trạng thái đơn.

Theo Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15, các dữ liệu này chỉ được dùng đúng mục đích đã thông báo cho người nhận và đúng nhu cầu giao hàng. Với SME, vấn đề không nằm ở việc “có dùng dữ liệu hay không”, mà là dùng có kiểm soát, có căn cứ, và có giới hạn chia sẻ hay không.

Ví dụ thực tế: shop trên sàn gửi tên, SĐT, địa chỉ cho đơn vị vận chuyển để giao hàng. Điều này thường là cần thiết cho việc thực hiện đơn hàng. Nhưng nếu cùng bộ dữ liệu đó bị dùng thêm để nhắn quảng cáo, tạo tệp remarketing, hay chuyển cho đối tác khác không liên quan, thì phải xem lại căn cứ xử lý theo quy định.

Shop, sàn và shipper chia sẻ dữ liệu người nhận như thế nào?

Câu trả lời ngắn: chỉ chia sẻ phần dữ liệu cần thiết cho giao nhận, và mỗi bên phải hiểu vai trò của mình trong chuỗi xử lý.

• Shop thường là bên thu thập dữ liệu từ khách hàng khi đặt hàng.
• Sàn có thể là nền tảng trung gian, cung cấp hệ thống tạo đơn, nhãn vận đơn, theo dõi trạng thái.
• Đơn vị giao hàng/shipper cần địa chỉ, SĐT và thông tin giao nhận tối thiểu để hoàn tất việc vận chuyển.

Điểm cần lưu ý theo quy định là việc chia sẻ dữ liệu phải có mục đích rõ ràng, hạn chế phạm vi, và có biện pháp bảo mật khi truyền dữ liệu giữa hệ thống shop - sàn - hãng vận chuyển. Nếu dùng API, webhook, file xuất đơn, hoặc nhân viên tải Excel rồi gửi qua chat nhóm, rủi ro rò rỉ rất cao.

Doanh nghiệp cần làm gì để giao hàng đúng PDPL?

Nếu bạn là shop, sàn hoặc công ty logistics, có thể đi theo quy trình sau:

Nếu lộ số điện thoại hoặc địa chỉ người nhận thì xử lý thế nào?

Bạn không nên đợi “có hậu quả rồi mới làm”. Khi phát hiện sự cố, cần cô lập nguồn rò rỉ, thu hồi quyền truy cập, đổi khóa/API nếu liên quan hệ thống, và ghi nhận thời điểm phát hiện. Theo quy định, nếu là vi phạm dữ liệu cá nhân, cần thông báo trong 72 giờ kể từ khi phát hiện.

Trên thực tế logistics hay gặp các lỗi sau:

• File đơn hàng gửi nhầm sang email ngoài công ty.
• Nhân viên shipper chụp màn hình đơn hàng rồi chuyển cho người khác.
• Link theo dõi đơn bị đoán ra và lộ thông tin người nhận.
• Bảng Excel chứa SĐT, địa chỉ tồn trên máy cá nhân không mã hóa.

Nếu sự cố ảnh hưởng lớn, doanh nghiệp nên trao đổi sớm với luật sư hoặc bộ phận pháp chế để đánh giá nghĩa vụ thông báo, khắc phục và tài liệu hóa xử lý.

Giao hàng logistics dữ liệu người nhận PDPL: doanh nghiệp nhỏ nên bắt đầu từ đâu?

SME không cần làm quá phức tạp ngay từ đầu. Nhưng nên có 4 thứ tối thiểu:

1. Thông báo riêng về dữ liệu giao hàng trên form đặt hàng hoặc checkout.
2. Danh sách trường dữ liệu tối thiểu cho shipper và vận chuyển.
3. Quy tắc nội bộ: không dùng SĐT khách cho mục đích cá nhân, không chụp màn hình đơn ra ngoài hệ thống.
4. Cơ chế xử lý yêu cầu của khách: hỏi lại dữ liệu, sửa số điện thoại, đổi địa chỉ, phản ánh lộ lọt.

Nếu bạn đang xây hệ thống, nên thiết kế luôn các lớp kiểm soát: phân quyền theo vai trò, mã hóa khi truyền, giới hạn export, lưu log và thời hạn lưu dữ liệu. Với website bán hàng, banner cookie và bằng chứng đồng ý cũng nên được quản lý tách bạch với dữ liệu đơn hàng.

Nếu bạn cần mẫu thông báo dữ liệu cho checkout, phụ lục với đơn vị vận chuyển hoặc checklist DSAR, consent.vn có thể giúp bạn chuẩn hóa nhanh cho hệ thống bán hàng và logistics.

Nguồn: Luật 91/2025/QH15 thuvienphapluat.vn; Nghị định 13/2023/NĐ-CP thuvienphapluat.vn; A05 bocongan.gov.vn